Podmínky ochrany osobních údajů

Vaše soukromí je pro nás důležité. Proto bychom vám rádi popsali, jak v e-shopu NUPREME.COM zpracováváme a chráníme osobní údaje. Vše děláme v souladu s platnými právními předpisy o ochraně dat, zejména podle evropského nařízení GDPR. Níže najdete informace o tom, kdo vaše údaje spravuje, jaké údaje potřebujeme, proč je zpracováváme, komu je předáváme a jaká máte v této souvislosti práva.

Kdo je správce vašich osobních údajů?

Správcem osobních údajů je společnost Empower Company s.r.o., IČO: 24785385, se sídlem Náměstí Bedřicha Hrozného 1755, 289 22 Lysá nad Labem. Tato společnost provozuje e-shop NUPREME.COM a určuje, jak budou vaše osobní údaje zpracovávány. Pokud budete mít k osobním údajům jakékoli dotazy či požadavky, můžete nás kontaktovat na e-mailové adrese info@nupreme.com. (Nemáme pověřence pro ochranu osobních údajů, takže se obracejte přímo na nás.)

Jaké údaje zpracováváme a proč?

Zpracováváme především ty osobní údaje, které nám sami poskytnete v rámci nákupu či registrace. Jde zejména o identifikační a kontaktní údaje: jméno, příjmení, doručovací adresa, e-mail a telefon, případně také fakturační údaje (název firmy, IČ) pokud nakupujete na firmu. Tyto informace potřebujeme pro vyřízení vaší objednávky, uzavření kupní smlouvy a doručení zboží – bez nich bychom nemohli smlouvu uzavřít ani objednávku doručit. Kromě toho evidujeme podrobnosti o vašich nákupech (objednané zboží, způsob platby, cenu, datum objednávky apod.), abychom vám byli schopni poskytnout kvalitní služby (např. vyřídit případné reklamace či vrácení zboží).

Vaše údaje můžeme využít také pro komunikaci s vámi – například vám zašleme e-mail o potvrzení objednávky, informace o jejím odeslání nebo reagujeme na vaše dotazy. Pokud jste nám k tomu dali souhlas (například přihlášením k odběru newsletteru), využijeme váš e-mail i k zasílání novinek a nabídek. Odběr newsletteru je zcela dobrovolný a není podmínkou nákupu – kdykoli se můžete odhlásit. Jestliže už jste u nás nakoupili, můžeme vám občas zaslat obchodní sdělení i bez vašeho výslovného souhlasu na základě našeho oprávněného zájmu vás informovat o podobných produktech (tzv. direct marketing pro stávající zákazníky). V každém takovém e-mailu ale vždy najdete možnost jednoduchého odhlášení, pokud už o další nabídky zájem nemáte. Pokud nejste naším zákazníkem, budeme vám marketingové e-maily posílat jen na základě vašeho souhlasu.

Dále mohou být vaše údaje zpracovávány za účelem plnění našich zákonných povinností. Například účetní a daňové předpisy vyžadují, abychom uchovávali informace o provedených objednávkách (fakturách) po stanovenou dobu. Zpracování některých údajů tedy provádíme i proto, abychom dostáli povinnostem podle zákona.

Nepoužíváme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás podobně významně ovlivňovalo (neprovádíme automatizovaná rozhodnutí bez lidského zásahu ve smyslu čl. 22 GDPR). Každé zpracování osobních údajů u nás má jasný účel a odpovídající právní důvod – buď plnění smlouvy, zákonnou povinnost, váš souhlas, nebo náš oprávněný zájem, jak je popsáno výše.

Komu vaše údaje předáváme?

Vaše osobní údaje chráníme a zabezpečujeme před zneužitím a přístupem nepovolaných osob. V nezbytné míře je však sdílíme s ověřenými partnery, kteří se podílejí na provozu našeho e-shopu a zajištění vašich objednávek. Všechny tyto subjekty používají data jen pro poskytování daných služeb pro nás (a pro vás) a jsou povinny je chránit. Konkrétně se jedná o následující zpracovatele či samostatné správce:

• Platební brána (platby): Adyen – zajišťuje bezpečné online platby kartou či převodem. Této společnosti předáme údaje nezbytné k provedení platby (např. částku, měnu a informaci o úspěšnosti platby).
• Doručovací společnosti: Doručovací společnosti, kterou si vyberete při vytváření objednávky, předáváme vaše kontaktní a adresní údaje, aby vám mohl doručit objednané zboží (jméno, adresa, telefon).
• E-mailingový nástroj: ECOMAIL.CZ, s.r.o. (služba Ecomail) – využíváme pro rozesílání newsletterů a hromadných e-mailů. Pokud jste přihlášeni k odběru novinek, váš e-mail a případně jméno jsou uloženy na zabezpečených serverech tohoto poskytovatele.
• Analytika a online marketing: Google Ireland Limited (služby Google Analytics, Google Ads apod.) a Meta Platforms Ireland Limited (Facebook Pixel a další marketingové nástroje Facebook/Instagram). Tyto platformy využíváme ke statistickým účelům a pro cílení reklam, což může zahrnovat sdílení některých online identifikátorů (např. soubory cookies, IP adresa, údaje o prohlížení) – více o tom v sekci Cookies níže. Ujišťujeme vás, že tyto služby jsme nastavili tak, aby co nejlépe chránily vaše soukromí.
• Srovnávače zboží a hodnocení: Heureka Group a.s. (portál Heureka.cz) a Seznam.cz, a.s. (služba Zboží.cz). Pokud u nás nakoupíte, můžeme těmto službám předat informaci o vašem nákupu (včetně e-mailu), aby vám za nás mohly jednorázově zaslat dotazník spokojenosti a ověřit kvalitu našeho obchodu (např. program “Ověřeno zákazníky” na Heureka.cz). Účast v takových hodnoceních je samozřejmě dobrovolná – je jen na vás, zda se rozhodnete svůj názor sdílet.
• Provoz a správa virtuálního serveru: POLYGON spol. s r.o. – zajišťuje pouze technický provoz serveru, na kterém běží podnikový systém obsahující údaje o zákaznících. Vystupuje jako náš zpracovatel.

Všechny uvedené subjekty zpracovávají data pouze pro účely poskytnutí dané služby pro nás – nesmí je využít pro své vlastní aktivity. Nepředáváme vaše osobní údaje žádným třetím stranám pro jejich vlastní marketingové účely.

Většina našich partnerů sídlí v České republice nebo jinde v EU. Pokud by mělo dojít k přenosu dat do zemí mimo EU (např. při využití cloudové služby se servery v USA), vždy zajistíme, že úroveň ochrany vašich údajů zůstane zachována podle GDPR – například uzavřením standardních smluvních doložek o ochraně dat s daným poskytovatelem.

Jak dlouho údaje uchováváme?

Vaše osobní údaje u nás uchováváme pouze po nezbytnou dobu. Pro účely vyřízení objednávky a plnění smlouvy je zpracováváme během trvání smluvního vztahu a poté po dobu stanovenou právními předpisy pro archivaci. Zákony (zejména účetní a daňové) nám ukládají uchovávat faktury a související doklady 10 let. Některé dokumenty (např. kupní smlouvy či reklamační záznamy) si navíc ponecháváme po dobu, během níž mohou vzniknout právní nároky – typicky maximálně 15 let od uskutečnění objednávky, abychom byli schopni prokázat splnění našich povinností či bránit svá práva.

Údaje, které zpracováváme na základě vašeho souhlasu (např. pro zasílání newsletteru), uchováváme do doby, než svůj souhlas odvoláte. Pokud byste svůj souhlas dlouhodobě neodvolali, uchováváme takové údaje nejdéle 10 let, případně kratší dobu, pokud to odpovídá účelu a povaze dané marketingové kampaně. Po uplynutí příslušných lhůt údaje buď bezpečně vymažeme, nebo anonymizujeme (tj. upravíme je tak, aby už nebyly spojeny s vaší osobou).

Jaká máte práva?

Při zpracování osobních údajů máte veškerá práva garantovaná obecným nařízením GDPR. Konkrétně můžete využít zejména tato práva:

• Právo na přístup k osobním údajům – máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, vyžádat si kopii všech těchto údajů, které o vás vedeme.
• Právo na opravu nepřesných či neaktuálních údajů – zjistíte-li, že o vás evidujeme něco nesprávně, můžete požadovat nápravu (opravu či doplnění).
• Právo na výmaz (“právo být zapomenut”) – za určitých okolností nás můžete požádat o smazání některých či všech osobních údajů, které se vás týkají. Rádi vyhovíme, pokud nám jiné právní povinnosti neukládají opak (typicky nemůžeme vymazat údaje na faktuře před uplynutím zákonné archivační doby apod.).
• Právo na omezení zpracování – v určitých případech můžete chtít, abychom dočasně omezili zpracovávání vašich údajů (například pokud popíráte přesnost údajů nebo vznesete námitku a my potřebujeme čas to prověřit).
• Právo vznést námitku – pokud zpracováváme vaše údaje na základě našeho oprávněného zájmu, máte právo kdykoli podat námitku proti takovému zpracování. To se týká zejména situací, kdy vám posíláme obchodní sdělení bez vašeho explicitního souhlasu. V případě námitky vaše údaje přestaneme pro daný účel zpracovávat, ledaže bychom měli závažné oprávněné důvody v tom pokračovat (o čemž bychom vás případně informovali).
• Právo na přenositelnost údajů – máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném formátu (např. CSV/XML soubor) a předat je jinému správci podle vašeho uvážení.
• Právo odvolat souhlas – pokud zpracováváme některé údaje na základě vašeho dobrovolného souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu nemá zpětný účinek – do jeho odvolání bylo zpracování platné, poté už dané údaje pro příslušný účel nebudeme používat.

Kromě výše uvedeného máte také právo podat stížnost u dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů (www.uoou.cz). Pokud byste měli pocit, že s vašimi údaji nakládáme v rozporu se zákony, můžete se na ÚOOÚ obrátit se stížností a požadovat zjednání nápravy. Budeme však rádi, pokud případné výhrady nejprve proberete s námi – ochrana soukromí je pro nás důležitá a případné chyby se budeme snažit napravit.

Uplatnění práv: Veškerá svá práva můžete uplatnit jednoduše napsáním e-mailu na adresu info@nupreme.com. Na váš dotaz či žádost odpovíme co nejdříve, nejpozději však do jednoho měsíce, jak požaduje GDPR. Ve výjimečných případech můžeme lhůtu prodloužit o další dva měsíce, o čemž bychom vás informovali.

Jak zabezpečujeme vaše údaje?

Bezpečnost vašich dat nepodceňujeme. Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů před ztrátou, krádeží, zneužitím či neoprávněným přístupem. Databáze, ve kterých jsou údaje uloženy, jsou chráněny šifrováním a přístupovými hesly. Webové stránky NUPREME.COM využívají zabezpečené spojení (SSL/TLS certifikát – poznáte podle „https“ v adresním řádku), aby byla komunikace mezi vámi a námi šifrována. Průběžně aktualizujeme veškerý software a systémy, abychom minimalizovali riziko narušení bezpečnosti.

K osobním údajům mají přístup pouze naši pověření pracovníci či spolupracující osoby, pro které je to nezbytné k výkonu jejich práce (např. pracovníci expedice, kteří balí a odesílají vaše objednávky). Všichni jsou vázáni mlčenlivostí a řádně proškoleni o bezpečnosti dat. Pokud by náhodou i přes veškerou snahu došlo k bezpečnostnímu incidentu, který by měl dopad na vaše osobní údaje, budeme postupovat dle zákonných požadavků – zejména bychom informovali ÚOOÚ a v závažných případech i dotčené osoby.

Cookies a online sledování

Při procházení našeho webu zaznamenáváme určité informace pomocí cookies. Cookies jsou malé textové soubory, které se při návštěvě webových stránek ukládají ve vašem zařízení a při další návštěvě se znovu posílají našemu serveru. Díky cookies vás můžeme například odlišit od ostatních uživatelů, takže si web pamatuje obsah vašeho košíku nebo vaše nastavení a preferované zobrazení. Cookies obecně zlepšují váš uživatelský zážitek – umožňují efektivní navigaci stránkami, pamatují si vaše volby a případně přizpůsobují reklamy vašim zájmům.

Na našem webu používáme různé typy cookies:

• Nezbytné cookies: Tyto cookies jsou nutné pro základní fungování webu. Umožňují např. vložit zboží do košíku, přihlásit se do účtu nebo zabezpečit web proti útokům. Bez nezbytných cookies by web vůbec nemohl správně fungovat, proto jsou aktivní stále a nelze je vypnout.
• Analytické (statistické) cookies: Pomáhají nám pochopit, jak návštěvníci používají náš web. Díky nim například víme, kolik lidí k nám chodí a které stránky jsou nejčtenější. Tyto údaje využíváme ke zlepšování našich služeb a webu – například aby uživatelé snáze našli to, co hledají. Analytické cookies spouštíme pouze s vaším souhlasem. Pokud je nechcete povolit, nic se neděje – základní funkce webu tím nebudou ovlivněny.
• Marketingové (profilovací) cookies: Tyto cookies sledují vaše online chování a preference, aby vám mohly zobrazovat cílené reklamy a obsah, který by vás mohl zajímat. Umožňují nám a našim reklamním partnerům (např. Google a Facebook) lépe zacílit naše marketingové kampaně. Marketingové cookies používáme jen s vaším souhlasem. Pokud je nepovolíte, budou se vám zobrazovat méně přizpůsobené reklamní nabídky.

Upozorňujeme, že některé cookies nepocházejí přímo od nás, ale od třetích stran. Když například na našem webu povolíte analytické či marketingové cookies, ukládají se cookies služeb společnosti Google, případně Meta Platforms (Facebook) a dalších partnerů. Tito externí poskytovatelé pak mohou přistupovat k informacím z těchto cookies (např. zjišťovat, že jste navštívili naše stránky a zobrazit vám na internetu reklamu). Jedná se o tzv. cookies třetích stran a podléhají zásadám ochrany soukromí těchto poskytovatelů. Pro nás je však důležité, abyste měli možnost volby – proto tyto cookies používáme jen, pokud nám k tomu dáte souhlas v cookie liště.

Správa cookies: Při první návštěvě našeho webu se vám zobrazí lišta s informacemi o cookies a možností nastavení. Můžete přijmout všechny cookies, nebo si zvolit jen určité kategorie. Svou volbu můžete kdykoli později změnit – buď znovu přes náš web (odkaz Nastavení cookies bývá obvykle v patičce stránky), nebo přímo ve vašem webovém prohlížeči. V nastavení prohlížeče můžete jednotlivé cookies vymazat, zablokovat jejich používání, nebo nastavit upozornění, když se vás web pokouší cookie uložit. Je pouze na vás, do jaké míry nám dovolíte vás "sledovat". Jen mějte na paměti, že pokud zakážete všechny (i nezbytné) cookies, náš web nemusí fungovat stoprocentně – například se nemusí zapamatovat obsah košíku apod.

Závěrečná ustanovení

Tento dokument (Podmínky ochrany osobních údajů) je veřejně dostupný na našich webových stránkách a může být průběžně aktualizován. Odesláním objednávky z našeho e-shopu potvrzujete, že jste se s těmito podmínkami ochrany osobních údajů seznámili. Váš souhlas s těmito podmínkami může být vyžadován také při registraci nebo přihlášení k newsletteru (zaškrtnutím příslušného políčka).

Máme právo tyto podmínky čas od času změnit či doplnit, pokud si to vyžádají například nové zákony nebo úpravy našich služeb. Novou verzi vždy zveřejníme na našich stránkách a označíme datem účinnosti. Doporučujeme proto občas zkontrolovat aktuální znění. Pokud by se jednalo o zásadní změny, můžeme vás na ně upozornit e-mailem.

Tyto podmínky ochrany osobních údajů jsou platné a účinné od 15. 7. 2025.